Printable View
Здравствуйте, уважаемые. Сегодня с утра столкнулась с проблемой. Одноклассники и вконтакте запрашивают валидацию и при запуске системы в[COLOR=#333333]ылетает окно о прекращении работы программы Host file cleaner.[/COLOR] Проверила комп Касперским и Comodo - безрезультатно. Заменила файл hosts - тоже ничего не изменилось. Надеюсь на вашу помощь.
Сделала все как в описании, надеюсь правильно.
Уважаемый(ая) [B]sailsa[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
пофиксите
[code]
O1 - Hosts: 95.156.222.17 odnoklassniki.ru
O1 - Hosts: 95.156.222.17 www.facebook.com
O1 - Hosts: 95.156.222.17 www.twitter.com
O1 - Hosts: 95.156.222.17 vkontakte.ru
O1 - Hosts: 95.156.222.17 ru-ru.facebook.com
O1 - Hosts: 95.156.222.17 www.odnoklassniki.ru
O1 - Hosts: 95.156.222.17 vk.com
O1 - Hosts: 95.156.222.17 www.vkontakte.ru
O1 - Hosts: 95.156.222.17 www.vk.com
O1 - Hosts: 95.156.222.17 facebook.com
O1 - Hosts: 95.156.222.17 twitter.com
[/code]
выполните скрипт
[code]
begin
QuarantineFile('C:\Windows\system32\explorer.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
[b]V_Bond[/b], карантин загрузила.
Пофиксите в HijackThis еще вот это:
[code]
O4 - Startup: AdobeUpdate.lnk = C:\Windows\System32\cmd.exe
[/code]
Перезагрузите компьютер и сделайте новые логи.
[b]Bratez[/b],
А карантин тоже надо?
Еще я скачала программу Malwarebytes Anti-Malware, просканировала ею систему, она выдала, что найдено 2 угрозы Malware.Trace. Что с ними делать, удалить или пока оставить?
Вот отчет от Malwarebytes Anti-Malware
[quote="sailsa;872331"]А карантин тоже надо?[/quote]
Вы же прислали уже карантин. Второй раз не надо.
Это фиксите заново:
[code]
O1 - Hosts: 95.156.222.17 odnoklassniki.ru
O1 - Hosts: 95.156.222.17 www.facebook.com
O1 - Hosts: 95.156.222.17 www.twitter.com
O1 - Hosts: 95.156.222.17 vkontakte.ru
O1 - Hosts: 95.156.222.17 ru-ru.facebook.com
O1 - Hosts: 95.156.222.17 www.odnoklassniki.ru
O1 - Hosts: 95.156.222.17 vk.com
O1 - Hosts: 95.156.222.17 www.vkontakte.ru
O1 - Hosts: 95.156.222.17 www.vk.com
O1 - Hosts: 95.156.222.17 facebook.com
O1 - Hosts: 95.156.222.17 twitter.com
[/code]
Перезагружайте комп и новый лог HijackThis в студию.
[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]
Файлы, найденные в MBAM, удалите.
[b]Bratez[/b], не получается. Вот что выдает и так на каждые 11 строчек.
[ATTACH=CONFIG]353263[/ATTACH]
[b]Bratez[/b], помогла переустановка HijackThis. Вот логи
Но окошко "программа Host file cleaner завершила работу" не появляется, а залогиниться на сайтах все еще не могу.
В общем, все у меня заработало. Отпишусь, может кому-то пригодится.
Скачала антивирус Dr.Web CureIt, он нашел 3 вируса, расправился с ними. А потом, я нашла на одном сайте подсказку, что можно заменить всю папку ETC (С:\WINDOWS\system32\drivers\etc). Система не давала поменять, я зашла в безопасном режиме, удалила имеющуюся папку ETC и вставила новую (скачала с того сайта). Перезагрузка... И вуаля! Все работает!
Спасибо [b]Bratez[/b] и [b]V_Bond[/b] за "оперативную" помощь.:)
Логи АВЗ и hijackthis повторите для контроля.
[b]Techno[/b], повторяю
Порядок.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.[/CODE]
[b]Techno[/b], Огромное спасибище! Сделала.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]